静态分析

abubakar-shahid/cve-2024-36886

针对N-Day Linux内核漏洞的学术研究，分析TIPC网络子系统中的CVE-2024-36886，涵盖其生命周期、影响及缓解策略。

satheesh575555/openssl_1_1_0_cve-2021-23841

提供TLS/SSL协议和通用密码库的OpenSSL工具包，带有用于密钥生成、证书管理、加密和解密的命令行工具。

forse01/cve-2019-5413-netbeans-nojson

针对CVE-2019-5413的概念验证漏洞利用程序，该漏洞是Apache NetBeans中的一个远程代码执行漏洞。演示通过精心构造的XML schema文件进行利用。

morrisel/cve-2023-26136

该仓库包含针对CVE-2023-26136漏洞的解决方案。

forse01/cve-2019-5413-netbeans

针对CVE-2019-5413的概念验证漏洞利用，目标为NetBeans IDE，演示通过构造的项目文件实现远程代码执行。

mbrasile/cve-2017-9841

CVE-2017-9841检测脚本

pl4tyz/cve-2025-59059-misattributed-rce-in-apache-ranger-static-analysis-correction

CVE-2025-59059：Apache Ranger 中错误归属的 RCE 静态分析修正

uthrasri/jetty-9.4.31.v20200723_cve-2023-26049

针对 CVE-2023-26049 的利用代码和分析，目标为 Jetty 9.4.31，演示了该 Web 服务器中的一个漏洞，用于安全测试和研究。

centisgood/duo-agentflow-auditor

AI代码安全 — 四个代理捕捉AI生成代码中SAST遗漏的问题。基于GitLab Duo Agent平台构建。

13m0n4de/pngcheck-vulns

一个概念验证文件仓库，展示了pngcheck（2.4.0 - 3.0.1）中已披露和已修补的漏洞，包括CVE-2020-27818、CVE-2020-35511及其他漏洞。

satheesh575555/external_expat_aosp10_r33_cve-2022-25236

AOSP10 的 Expat XML 解析器补丁版本，修复了 CVE-2022-25236。提供源代码，用于漏洞分析和修复方案的教育性审查。

200101whoami/cve-2024-27088

redos

shoucheng3/hapifhir__org_hl7_fhir_core_cve-2023-28465_5-6-1055

FHIR规范的Java核心库，包含验证器、版本转换器以及R2到R5的对象模型，用于HAPI服务器和HL7工具。

shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25

Jenkins插件，提供脚本审批工作流和Groovy沙箱，以强制执行安全的脚本执行，带有ACL感知的权限检查和管理员的允许列表管理。

tarantula-team/cve-2019-19203

在Oniguruma 6.x版本（直至6.9.4_rc2之前）中发现了一个问题。在文件gb18030.c的函数gb18030_mbc_enc_len中，一个UChar指针被解引用而未检查是否已越过所匹配字符串的结尾。这导致了基于堆的缓冲区过度读取。

renukaselvar/expat_cve-2024-28757

用于流式XML解析的C库，支持处理程序注册、UTF-8/UTF-16编码以及基于autoconf的构建系统。包含xmlwf工具和参考手册。